站点到站点的 VPN 概述

大型企业通常都有多个站点需要进行通讯，例如，位于纽约的总部办公室和位于华盛顿的销售办公室。可以使用站点到站点虚拟专用网络 (VPN) 通过 Internet 安全地将这两个办公室连接起来。

ISA Server 2004 为站点到站点连接提供了三个 VPN 协议：

• 点对点隧道协议 (PPTP)
• Internet 协议安全 (IPSec) 上的第 2 层隧道协议 (L2TP)
• Internet 协议安全 (IPSec) 隧道模式

有关 VPN 隧道协议的详细信息，请参阅 VPN 隧道协议。

远程 VPN 网络的配置过程因选定的隧道协议的不同而不同。对于所有远程站点网络，必须配置网络、为该远程网络设置网络及防火墙策略，并配置远程站点网关（VPN 服务器）。

此外，对于 IPSec 网络，可以进一步在 ISA 服务器计算机上配置安全设置。还必须在远程站点网关上配置 IPSec 策略设置。

有关配置 IPSec 上的 L2TP 和 PPTP 远程网络的详细信息，请参阅 IPSec 上的 L2TP 和 PPTP 网络。有关配置 IPSec 远程网络的详细信息，请参阅 IPSec 隧道协议网络。

---

请在 ISA Server Guides and Articles 获取最新的 ISA 服务器内容。